Mass Magento Shoplift Auto Exploit + Auto Upload Package/File-system

Bagi yg belum tau magento, magento itu cms e-commerce, namanya sistem gak ada yg sempurna. dlu ada mastah yg nemu bug auto add user , trus bugnya dsebarin. biasanya yg dcari itu site magento yg writable, jdi bisa upload shell trus dipasang log CC . biar nyari sitenya lebih gampang ane bikin tool exe nya












untuk dorkernya jga bisa pke tool ane yg Simple SQLi Dork Scanner v2.1 yang bagian Searcher doank :v
klo masih blum yakin ada malware'nya gak, jalanin di sandbox aja.

Source : http://rieqyns13.blogspot.co.id/
Previous
Next Post »
Thanks for your comment